RegistroCiberVE
All incidents
Leak of confidential information Claim date: Date confidence: Low

Presunto acceso y exposición de datos de CANTV ABA Ultra atribuidos a GordonFreeman

Un supuesto compromiso de un panel UISP/Ubiquiti de CANTV ABA Ultra en el oriente de Venezuela fue reivindicado por GordonFreeman el 15 de mayo de 2026, con datos alegados de 7.500 usuarios y 4.000 dispositivos OLT/GPON. El cuerpo expone numerosos registros aparentes de abonados y metadatos técnicos/de ubicación; sus valores no se reproducen. También amenaza con posible sabotaje físico, sin afirmar ni demostrar que ocurrió. La firma nombra a GordonFreeman, Izanagi, cantpwn, YoSoyGroot y L4TAMFUCK3RS. Dos avisos derivados repitieron el reclamo sin validación independiente. No se encontró confirmación de CANTV, conjunto completo preservado, hash, cadena de custodia, prueba forense del acceso ni efecto operacional. El registro documenta una publicación con registros aparentes, no autenticidad, procedencia, escala, exfiltración o sabotaje confirmados.

Overview

Missing evidence

confirmación autenticada de CANTV o autoridad competentecorpus preservado con hash, procedencia y cadena de custodiavalidación independiente de los registros aparentes y los totales 7.500/4.000evidencia forense del acceso al panel y del vector inicialprueba de exfiltración, personas/sistemas afectados y cualquier efecto operativoevidencia de sabotaje realizado, frente a la amenaza prospectiva

Impact details

El hilo expone numerosos registros personales y técnicos aparentes y alega 7.500 usuarios más 4.000 dispositivos. No se validaron autenticidad, procedencia, completitud, esos totales, el acceso o la exfiltración. La amenaza de sabotaje es prospectiva y no hay evidencia de daño, indisponibilidad, personas o sistemas efectivamente afectados.

registros aparentes de identidad, contacto, dirección y servicioidentificadores y estado de dispositivos aparentesmetadatos aparentes de red y ubicaciónpanel UISP atribuido a uisp.cantv.com.vedispositivos OLT/GPON aparentes

Classification & severity

Category
Information content security
Subtype
Leak of confidential information
Confidence
Low

Clasifica una publicación que contiene registros personales y técnicos aparentes; la autenticidad, procedencia y corpus no fueron validados.

Severity assessment

Information impact
Suspected

Los registros aparentes incluyen PII e infraestructura de telecomunicaciones, pero autenticidad, fuente, escala y efecto no están validados; el sabotaje sólo fue amenazado.

Data exfiltration· Claimed

Timeline

Claim

GordonFreeman publicó el reclamo atribuido a un panel UISP de CANTV ABA Ultra, expuso registros aparentes y firmó junto con Izanagi, cantpwn, YoSoyGroot y L4TAMFUCK3RS. Es la fecha del reclamo público, no de un acceso confirmado.

Evidence & sources

3 sources

DATABASE CANTV ABA ULTRA Venezuela 2026 - 7.5K Personal Data 4K Data OLT GPON Fiber Optic

DarkForums / GordonFreeman May 15, 2026
Primary Threat actor claim Source confidence: Medium

What this source supports

  • GordonFreeman visibly claims compromise of a UISP/Ubiquiti panel attributed to CANTV ABA Ultra
  • the post alleges 7,500 user records and 4,000 OLT/GPON devices and visibly contains extensive apparent subscriber and network-device records
  • the signature names GordonFreeman, Izanagi, cantpwn, YoSoyGroot and L4TAMFUCK3RS
  • the post threatens possible future physical sabotage but does not establish that sabotage occurred

Evidence limits

The inline records appear detailed and reference the CANTV subdomain, but authenticity, provenance, completeness, acquisition and the 7,500/4,000 totals have not been independently validated.

Relevance to this case

Strongest primary provenance for the actor claim and apparent records, not confirmation of access, exfiltration, full corpus, sabotage or impact.

2026-05-15 daily data-leak brief: alleged CANTV ABA Ultra records

00SEC / ZeroZero Security May 15, 2026
Corroborating Security research Source confidence: Medium

What this source supports

  • repeats GordonFreeman's CANTV ABA Ultra allegation
  • repeats the alleged 7,500 users, 4,000 devices and subscriber/network-field categories
  • describes sabotage only as a risk scenario

Evidence limits

Secondary threat-intelligence summary derived from the actor-claim ecosystem; it supplies no independent dataset, hash, technical validation or victim confirmation.

Relevance to this case

Corroborates publication/circulation and exact alleged categories only.

DATABASE CANTV ABA ULTRA Venezuela 2026 – 7.5K Personal Data 4K Data OLT GPON Fiber Optic

HackNotice May 15, 2026
Context Media report Source confidence: Low

What this source supports

  • records that a monitored public stream reported the exact CANTV ABA Ultra listing title on 15 May

Evidence limits

Generic automated notice that provides only the monitored title and date; it contains no actor body, sample, source link, validation or incident-specific media.

Relevance to this case

Low-value circulation provenance only, not corroboration of the underlying technical claims.